milot/dissecting-pkexec-cve-2021-4034Analyse pédagogique et code de preuve de concept pour CVE-2021-4034 (élévation de privilèges locale via pkexec), avec des commentaires détaillés expliquant la vulnérabilité pour un apprentissage défensif.
Ceci fait partie de l'article de blog qui explique comment fonctionne réellement CVE-2021-4034.
Ce dépôt contient un seul fichier C qui contient du code et des commentaires. La compilation et l'exécution du fichier sont assez simples :
gcc pkexec-cve-2021-4034.c -o run-milotio
Veuillez lire l'avertissement ci-dessous, identique à celui de mon site web. Cette vulnérabilité a été analysée à des fins éthiques et éducatives uniquement, afin de comprendre comment protéger vos systèmes et environnements.
Tout le contenu de ce dépôt est fourni à des fins d'information et d'éducation uniquement. Je crois fermement que la programmation informatique, le hacking éthique, la sécurité de l'information et la cybersécurité en général devraient être des sujets familiers pour toute personne utilisant des ordinateurs et Internet. Les informations et le code publiés sur ce dépôt doivent être utilisés pour comprendre les sujets d'un point de vue défensif et, en général, comment vous protéger contre divers acteurs malveillants. Les informations contenues dans ce dépôt sont strictement à des fins éducatives et doivent être utilisées de manière éthique.
L'intégralité du contenu a été rédigée dans un environnement contrôlé, principalement en utilisant mes propres routeurs, serveurs, sites web, ordinateurs et autres ressources (telles que TryHackMe, HackTheBox et VulnHub). Il ne contient aucune activité illégale. Je ne promeus, n'encourage, ne soutiens ni ne stimule aucune activité illégale ou tout hacking sans consentement écrit. Je souhaite sensibiliser à la sécurité et informer l'opinion générale sur la manière de se prémunir contre les acteurs malveillants. Si vous prévoyez d'utiliser ces informations à des fins illégales, veuillez quitter ce blog maintenant. Je ne peux être tenu responsable de toute mauvaise utilisation des informations fournies.